Documento legal
Política de Privacidade
Última atualização: julho de 2026
1. Controlador dos Dados
O controlador dos seus dados pessoais é Caio Lucius, operador do zanoN TradeMind, com sede no Brasil. Para exercer seus direitos ou entrar em contato sobre privacidade, utilize o e-mail: privacidade@zanontrademind.com.br
Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis.
2. Dados que Coletamos
Coletamos apenas os dados necessários para a prestação do serviço. São eles:
Dados de cadastro
- Endereço de e-mail
- Senha (armazenada de forma criptografada, nunca em texto puro)
- Nome (opcional, fornecido pelo próprio Usuário)
Dados de uso do serviço
- Registros de operações financeiras (trades) inseridos pelo Usuário: ativo, resultado, data, horário, anotações e demais campos
- Dados do Diário Mental: estado emocional, qualidade do sono, nível de energia e foco registrados pelo Usuário antes de operar
- Configurações de contas, metas e regras de prop firm cadastradas pelo Usuário
- Tokens de acesso para links de mentor e relatórios compartilhados
Dados de pagamento
O processamento de pagamentos é realizado integralmente pela Stripe, Inc. Não armazenamos dados de cartão de crédito ou débito em nossos sistemas. Armazenamos apenas identificadores de cliente e assinatura fornecidos pela Stripe para gerenciar o status do plano.
Dados técnicos
- Endereço IP e informações de dispositivo (coletados automaticamente pela infraestrutura de hospedagem)
- Logs de acesso e erros para fins de segurança e diagnóstico
3. Como Usamos Seus Dados
Utilizamos seus dados exclusivamente para:
- Criar e gerenciar sua conta de acesso
- Processar e exibir as análises de trading solicitadas (dashboard, Raio-X Mental, Monte Carlo, Insights, IR fiscal, etc.)
- Gerar links de mentor e relatórios compartilháveis quando solicitado pelo Usuário
- Gerenciar a assinatura e o relacionamento com a Stripe
- Enviar comunicações transacionais essenciais: confirmação de cadastro, redefinição de senha e avisos sobre a assinatura
- Garantir a segurança da plataforma e prevenir fraudes
- Cumprir obrigações legais e regulatórias
Não utilizamos seus dados para fins publicitários, não os vendemos e não os compartilhamos com terceiros para fins de marketing.
4. Compartilhamento de Dados
Seus dados podem ser compartilhados com os seguintes fornecedores de serviço, estritamente para viabilizar a operação da plataforma:
Supabase (banco de dados e autenticação)
Todos os dados da conta e os registros inseridos pelo Usuário são armazenados na infraestrutura da Supabase, Inc. Os servidores utilizam a região us-east-1 (Virginia, EUA). A Supabase atua como operadora de dados sob contrato de processamento compatível com o GDPR e a LGPD.
Stripe (processamento de pagamentos)
Os dados de cobrança e assinatura são processados pela Stripe, Inc. (EUA). A Stripe é certificada PCI DSS nível 1, o padrão mais elevado para segurança de dados de pagamento. Consulte a política de privacidade da Stripe em stripe.com/privacy.
Vercel (hospedagem e infraestrutura)
A aplicação é hospedada na Vercel, Inc. (EUA). A Vercel processa dados técnicos de requisições (IP, cabeçalhos HTTP) para entregar o serviço. Consulte a política de privacidade da Vercel em vercel.com/legal/privacy-policy.
Não compartilhamos dados com qualquer outra entidade, salvo em cumprimento de ordem judicial ou requisição de autoridade competente nos termos da LGPD.
5. Base Legal para o Tratamento
Tratamos seus dados com base nas seguintes hipóteses legais previstas na LGPD (art. 7º):
- Execução de contrato: para fornecer o serviço contratado mediante assinatura
- Legítimo interesse: para segurança da plataforma, prevenção de fraudes e melhoria do serviço
- Cumprimento de obrigação legal: para atender requisições de autoridades competentes
- Consentimento: para comunicações de marketing, quando aplicável (você pode revogar a qualquer momento)
6. Retenção de Dados
Mantemos seus dados pelo tempo necessário para a prestação do serviço. Após o encerramento da conta:
- Os dados de uso (trades, diário mental, configurações) são excluídos em até 90 dias
- Os dados de cadastro (e-mail) podem ser mantidos por até 5 anos para fins de cumprimento de obrigações legais e fiscais
- Registros de transações financeiras são mantidos pelo prazo exigido pela legislação fiscal brasileira
7. Seus Direitos (LGPD)
Como titular de dados pessoais, você tem os seguintes direitos garantidos pela LGPD:
- Confirmação e acesso: saber se tratamos seus dados e acessar uma cópia deles
- Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD
- Portabilidade: receber seus dados em formato estruturado para transferência a outro serviço
- Eliminação: solicitar a exclusão de dados tratados com base em consentimento
- Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo do tratamento realizado anteriormente
- Oposição: opor-se ao tratamento realizado com base em legítimo interesse
Para exercer qualquer um desses direitos, envie uma solicitação para privacidade@zanontrademind.com.br. Responderemos em até 15 dias úteis.
8. Segurança dos Dados
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, destruição ou divulgação indevida. Entre as medidas adotadas:
- Senhas armazenadas com hash bcrypt (nunca em texto puro)
- Comunicação criptografada via HTTPS/TLS em toda a plataforma
- Autenticação gerenciada pela Supabase Auth com tokens JWT de curta duração
- Row Level Security (RLS) no banco de dados: cada usuário acessa apenas seus próprios dados
- Tokens de acesso a links de mentor e relatórios são únicos e revogáveis pelo Usuário a qualquer momento
Em caso de incidente de segurança que possa afetar seus dados, você será notificado por e-mail dentro do prazo legal, conforme exigido pela LGPD.
9. Cookies e Rastreamento
Utilizamos cookies estritamente necessários para o funcionamento da autenticação e manutenção da sessão do Usuário. Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.
O armazenamento local (localStorage) é utilizado exclusivamente para salvar a preferência de idioma da interface (português ou inglês).
10. Transferência Internacional de Dados
Seus dados são processados em servidores nos Estados Unidos (Supabase — us-east-1, Vercel, Stripe). Essas transferências são realizadas com base em garantias contratuais adequadas, incluindo cláusulas-padrão de proteção de dados compatíveis com a LGPD.
11. Alterações nesta Política
Podemos atualizar esta Política periodicamente para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. A versão mais recente estará sempre disponível em zanontrademind.com.br/privacidade.
12. Contato e Encarregado de Dados (DPO)
Para dúvidas, solicitações ou reclamações relacionadas à privacidade e ao tratamento dos seus dados pessoais, entre em contato:
- E-mail geral: contato@zanontrademind.com.br
- E-mail de privacidade (LGPD): privacidade@zanontrademind.com.br
Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.